외부 협력사와 벤더의 원격 정비(Remote Maintenance)가 필수화된 현대 OT 환경에서 네트워크 세그멘테이션(Network Segmentation)과 최소 권한(Least Privilege) 원칙은 보안 규제의 핵심 이행 항목입니다. 그러나 전통적인 퍼듀 모델(Purdue Model) 기반의 네트워크 구획화는 외부 접속 접점이 늘어나면서 실제 현장에서 한계를 나타내고 있습니다. Forescout의 분석에 따르면 글로벌 OT 네트워크 세그먼트 중 완전히 격리된 비율은 13%에 불과하며, 대부분 원격 정비 채널과 내부 망이 직간접적으로 연결되어 있습니다. 이로 인해 탈취된 벤더 계정으로 VPN에 접속한 공격자에게 경계선 세그멘테이션은 장벽이 되지 못하며, 최말단 레벨 1 제어기(PLC)까지 침투하여 우회하는 경로로 악용될 수 있습니다.
원격 접속 허용이 초래하는 네트워크 세그멘테이션의 무력화
산업 제어 시스템에 연결되는 원격 유지보수 채널은 OT 네트워크 내부로 통하는 주요 접속 경로 역할을 합니다. 최근 프랑스 전역 700여 개 대형마트의 냉동 제어 시스템이 원격 정비 공급업체 채널과 패치되지 않은 제어기 취약점을 통해 대거 침해되어, 해동 주기가 변조되고 식품이 폐기된 실제 사례는 원격 정비 채널 관리가 미흡할 때 발생하는 운영 리스크를 보여줍니다. 더욱이 부즈 앨런 해밀턴(Booz Allen Hamilton)의 연구에 따르면, AI 에이전트가 사전 지식 없이도 16분 만에 OT 제어망에 진입하여 레벨 1 제어 장비를 조작할 수 있음이 입증되면서 '전용 프로토콜과 폐쇄망에 의존하는 모호성 기반 보안'의 한계가 드러났습니다.
원격 정비 벤더의 계정을 탈취해 경계 방화벽을 통과한 공격자는 부여된 접근 권한을 악용해 내부 망의 다른 제어 장비로 횡적 이동(Lateral Movement)을 시도합니다. 네트워크 입구에서의 세그멘테이션이 최말단 엔드포인트에서의 '실제 제어 권한 통제'로 이어지지 못한다면, 이는 CISA 및 FBI 등 보안 기관이 지적하는 최소 권한 원칙 위반이자 관리 소홀에 해당하게 됩니다.
글로벌 보안 규제가 요구하는 명령 단위의 최소 권한 통제
NIST SP 800-82r4 초안과 EU NIS2 지침 제21조는 단순한 네트워크 구획 구분을 넘어, 원격 정비 계정에 대해 '특권 접근 관리(PAM)'와 '자격증명 분리(Credential Separation)'를 통한 엄격한 최소 권한 원칙 적용을 규정하고 있습니다. CISA와 FBI 역시 제3자 ICS 통합업체 및 유지보수 벤더에 과도한 접근 권한을 부여하는 관행이 인프라 침해의 주요 원인임을 경고하며, 작업에 반드시 필요한 최소한의 권한만을 허용할 것을 권고하고 있습니다.
네트워크 세그멘테이션이 '어디까지 접속할 수 있는가'를 다룬다면, 최소 권한 원칙은 '접속 후 정확히 어떤 제어 명령을 실행할 수 있는가'를 통제해야 완성됩니다. 외부 벤더가 원격 접속에 성공하더라도, 최말단 PLC 내의 프로그램을 수정하거나 제어 명령을 내릴 때에는 네트워크 접속 권한과 격리된 별도의 신원 재검증 절차가 필요합니다. 명령 실행 직전에 이루어지는 동적 권한 검증 구조는 유출된 계정이나 자율형 공격 도구가 네트워크 세그멘테이션을 우회하더라도 최말단 엔드포인트에서 무단 제어 명령이 실행되는 것을 현장에서 차단합니다.
운영 중단 없는 비침투적 세그멘테이션 강화를 통한 CISO 리스크 해소
최소 권한 원칙을 최말단 제어기까지 적용하기 위해 기존 네트워크 스위치를 전면 재구성하거나 PLC 소스 코드를 수정하는 방식은 공정 중단 위험을 유발합니다. 제조업 현장에서 비계획적 공정 중단(Unplanned Downtime)이 발생할 경우 시간당 평균 260,000달러(약 3억 5000만 원) 수준의 손실이 발생하는 만큼, 현장 운용성을 저해하는 리플레이스 방식은 현실적인 대안이 되기 어렵습니다.
따라서 레거시 제어기 앞단에 비침투적으로 결합하여, 네트워크 통신 상태와 관계없이 명령 실행 직전에 단방향 동적 식별 코드로 권한을 검증하는 레이어를 배치하는 것이 실질적인 해법입니다. 공정 중단이나 네트워크 구조 변경 없이 최말단 제어 명령 수준의 최소 권한 통제를 구현함으로써, CISO는 원격 정비 채널의 보안성을 확보하고 글로벌 규제 준수와 사업 연속성을 동시에 달성할 수 있습니다.